Confiance & transparence

Votre santé, bien gardée

Sahha traite des données de santé sensibles. Voici, de façon honnête, ce qui est réellement en place aujourd'hui — et ce qui est encore en cours de construction.

Notre approche sécurité

🔑

Authentification et sessions

  • ✓Mots de passe hachés en PBKDF2-SHA256, 210 000 itérations (recommandation OWASP)
  • ✓Sessions par jeton signé, cookie httpOnly et sécurisé
  • ✓Verrouillage automatique du compte après plusieurs échecs de connexion
  • ✓Chiffrement des données médicales sensibles au niveau champ : en cours de déploiement
🇪🇺

Hébergement

  • ✓Serveurs Hetzner, centres de données Helsinki et Falkenstein (Union Européenne)
  • ✓Trafic chiffré en TLS
  • ✓CDN Cloudflare pour le contenu statique uniquement
  • ✓Aucun transfert hors UE sans base légale
📋

Conformité légale

  • ✓Traitement conforme à la loi 09-08 (protection des données, Maroc), sous contrôle de la CNDP
  • ✓Déclaration CNDP en cours de finalisation
  • ✓Politique de confidentialité et mentions légales publiées et à jour
  • ✓Droit d'accès, de rectification et de suppression sur simple demande
🛡️

Contrôles d'accès

  • ✓Journal d'audit sur les accès aux données sensibles
  • ✓Limitation de débit (rate limiting) sur les routes d'authentification et les formulaires
  • ✓Séparation stricte des rôles (patient, médecin, administrateur)
  • ✓Sessions à durée limitée avec renouvellement
🧪

Sécurité continue

  • ✓Revue de code sur les changements touchant à l'authentification et aux données sensibles
  • ✓Canal de signalement responsable ouvert (voir ci-dessous)
  • ✓Programme d'audits externes en cours de structuration
  • ✓Corrections prioritaires sur toute vulnérabilité signalée
👥

Vie privée patient

  • ✓Aucune revente de données personnelles à des tiers
  • ✓Pas de profilage publicitaire basé sur des données médicales
  • ✓Export de vos données sur demande
  • ✓Suppression de compte disponible sur demande
🐛

Vous avez trouvé une vulnérabilité ?

Nous apprécions les chercheurs en sécurité. Si vous découvrez une faille, merci de nous la signaler via [email protected].

⏱️ Réponse sous 48h

Accusé de réception en jours ouvrés

🔍 Étudié sérieusement

Chaque signalement est examiné et corrigé en priorité

📅 Disclosure 90j

Nous demandons 90 jours avant toute divulgation publique

/.well-known/security.txt (RFC 9116)

Politiques & documents légaux

📄Politique de confidentialité→📋Conditions Générales d'Utilisation→🍪Politique des cookies→⚕️Charte qualité médicale→👨‍⚕️Revendiquer ma fiche (médecin)→⚖️Mentions légales→